প্রথমে বর্ডার গেটওয়ে প্রোটোকল কথা বলি । ইন্টারনেট এএসস (স্বায়ত্তশাসিত সিস্টেম) নামে পরিচিত হাজার হাজার এন্ডপয়েন্টগুলির সমন্বয়ে গঠিত এবং তারা বিজিপি (বর্ডার গেটওয়ে প্রোটোকল) নামে পরিচিত একটি প্রোটোকল দিয়ে ডেটা রুট করে। সাম্প্রতিক বছরগুলিতে বিজিপি রাউটিং টেবিলের আকারটি এক লক্ষাধিক এন্ট্রি ভালভাবে ভেঙে আকারে দ্রুত বৃদ্ধি পাচ্ছে breaking এমনকি রাউটিং হার্ডওয়্যার পাওয়ারে বাড়ার সাথে সাথে, এটি বিজিপি রাউটিং টেবিলের বর্ধমান আকারের সাথে সবেমাত্র গতি রাখতে সক্ষম হয়।
আমাদের এমআইটিএম দৃশ্যের জটিল অংশটি হ'ল বিজিপি সুস্পষ্টভাবে অন্যান্য স্বায়ত্তশাসিত ব্যবস্থাগুলি যে রাস্তাগুলি সরবরাহ করে তার উপর নির্ভর করে, যার অর্থ, কোনও এএস থেকে পর্যাপ্ত স্প্যামিং সহ যে কোনও রুট যে কোনও স্বায়ত্তশাসিত সিস্টেমকে নিয়ে যেতে পারে। এটি এমআইটিএম ট্র্যাফিকের সর্বাধিক সুস্পষ্ট উপায় এবং এটি কেবল তাত্ত্বিক নয় - আক্রমণটি প্রদর্শনের জন্য ডিফকন সুরক্ষা কনভেনশনের সাইটটি একটি নিরাপত্তা গবেষকের ওয়েবসাইটে 2007 সালে পুনর্নির্দেশ করা হয়েছিল। ইউটিউব বেশ কয়েকটি এশিয়ার দেশগুলিতে নেমেছিল যখন পাকিস্তান সাইটটি সেন্সর করেছিল এবং ভুলভাবে পাকিস্তানের বাইরে বেশ কয়েকটি এএসের পক্ষে নিজের (মৃত) পথটিকে সেরা হিসাবে ঘোষণা করেছিল।
মুষ্টিমেয় একাডেমিক গোষ্ঠী ট্রেনের পথ পরিবর্তন করে এমন বিজিপি আপডেটগুলি পর্যবেক্ষণ করতে এএসসকে সহযোগিতা করার মাধ্যমে বিজিপি রাউটিং তথ্য সংগ্রহ করে। তবে প্রসঙ্গ ছাড়াই, দূষিত হাইজ্যাকিং থেকে বৈধ পরিবর্তনকে আলাদা করা কঠিন হতে পারে। প্রাকৃতিক দুর্যোগ, সংস্থার সংহতকরণ ইত্যাদির সাথে লড়াই করার জন্য ট্র্যাফিকের পথগুলি সর্বদা পরিবর্তিত হয় Traffic
'গ্লোবাল এমআইটিএম আক্রমণ ভেক্টর' তালিকায় আলোচনার পরে হ'ল ডোমেন নেম সিস্টেম (ডিএনএস)।
যদিও আইএসসি-র ফাইন ডিএনএস সার্ভার বিআইএনডি সময়ের পরীক্ষায় দাঁড়িয়েছে এবং তুলনামূলকভাবে অপ্রকাশিত হয়ে পড়েছে (যেমন মাইক্রোসফ্ট এবং সিসকো ডিএনএসের অফার রয়েছে), কয়েকটি উল্লেখযোগ্য দুর্বলতা পাওয়া গেছে যা ইন্টারনেটে প্রচলিত নাম ব্যবহার করে সমস্ত ট্র্যাফিককে সম্ভাব্যভাবে বিপন্ন করতে পারে (যেমন ব্যবহারিকভাবে সমস্ত ট্রাফিক)।
এমনকি ডিএনএস ক্যাশে বিষাক্ত আক্রমণ সম্পর্কে ড্যান কামিনস্কির গবেষণার বিষয়ে আলোচনা করাও আমি বিরক্ত করব না , কারণ এটি অন্য কোথাও মেরে ফেলা হয়েছে, কেবল ব্ল্যাকহাট - লাস ভেগাসের দ্বারা 'সবচেয়ে বেশি ছাপানো বাগ' হিসাবে ভূষিত করা হবে। তবে, অন্যান্য বেশ কয়েকটি ডিএনএস বাগ উপস্থিত রয়েছে যা ইন্টারনেট সুরক্ষার সাথে মারাত্মকভাবে আপস করেছে।
ডায়নামিক আপডেট জোন বাগটি ডিএনএস সার্ভারকে ক্র্যাশ করেছে এবং মেশিন এবং ডিএনএস ক্যাশে দূরবর্তীভাবে আপস করার সম্ভাবনা ছিল।
লেনদেনের স্বাক্ষর বাগটি দুর্বলতার ঘোষণার সময় BIND চলমান যে কোনও সার্ভারের সম্পূর্ণ দূরবর্তী মূল আপস করার অনুমতি দেয়, স্পষ্টতই ডিএনএস এন্ট্রিগুলিকে আপোস করার অনুমতি দেয়।
শেষ অবধি , আমাদের অবশ্যই এআরপি পয়জনিং , ৮০২.১১ কি। পি। Retracing , এসটিপি-ট্রাঙ্ক হাইজ্যাকিং , আরআইপিভি 1 রুটিং তথ্য ইনজেকশন এবং ওএসপিএফ নেটওয়ার্কগুলির জন্য হামলার ঘটনা সম্পর্কেআলোচনা করতে হবে।
এই আক্রমণগুলি একটি স্বাধীন সংস্থার জন্য কোনও নেটওয়ার্ক অ্যাডমিনের 'ফ্যামিলিয়ার' (যথাযথভাবে, এগুলি বিবেচনা করে কেবল তাদের নিয়ন্ত্রণ থাকতে পারে)। এই আক্রমণগুলির প্রতিটিটির প্রযুক্তিগত বিশদ আলোচনা করা এই পর্যায়ে কিছুটা বিরক্তিকর, কারণ যারা প্রাথমিক তথ্য সুরক্ষা বা টিসিপিতে পরিচিত তারা এআরপি পয়জনিং শিখেছে। অন্যান্য আক্রমণগুলি সম্ভবত অনেকগুলি নেটওয়ার্ক প্রশাসক বা সার্ভার সুরক্ষা আফিকানোডোর একটি পরিচিত মুখ। এগুলি যদি আপনার উদ্বেগের বিষয় হয়ে থাকে তবে স্নোর্টের মতো ফ্রি এবং ওপেন সোর্স ইউটিলিটিগুলি থেকে সিসকো এবং এইচপি থেকে এন্টারপ্রাইজ স্তর সফ্টওয়্যার অবধি বিদ্যমান প্রচুর ভাল নেটওয়ার্ক ডিফেন্স ইউটিলিটি রয়েছে exist। বিকল্পভাবে, অনেক তথ্যবহুল বই এই বিষয়গুলি নিয়ে আলোচনা করে, অনেকগুলি আলোচনা করার মতো, তবে বেশ কয়েকটি নেটওয়ার্ক সিকিউরিটি মনিটরিং , নেটওয়ার্ক সিকিউরিটি আর্কিটেকচারের ক্লাসিক এবং ক্লাসিক নেটওয়ার্ক ওয়ারিয়ারের অন্তর্ভুক্ত রয়েছে several
যাইহোক, আমি এটি কিছুটা বিরক্তিকর বলে মনে করি যে লোকেরা ধরে নিয়েছে যে এই ধরণের আক্রমণগুলির জন্য আইএসপি বা সরকারী স্তরের অ্যাক্সেস প্রয়োজন। নেটওয়ার্কিং জ্ঞান এবং উপযুক্ত সরঞ্জামগুলিতে (যেমন এইচপিইং এবং নেটক্যাট, ঠিক তাত্ত্বিক সরঞ্জাম নয়) এর জন্য সিসিআইইয়ের গড় সিক্সের প্রয়োজন নেই। সুরক্ষিত থাকতে চাইলে সজাগ থাকুন।